Обращаем ваше внимание на ситуацию вокруг сервисов Яндекс, что стало предметом широкого обсуждения внутри Армении в последнее время. Со стороны армянской общественности вызывают беспокойство истории, описанные ниже, как по отдельности, так и в своей совокупности.
Яндекс допустил утечку персональных данных 6 800 000 пользователей.
1 марта 2022 года компания «Яндекс» сообщила об утечке персональных данных пользователей. В связи с данным инцидентом 23 марта Роскомнадзор составил административный протокол против «Яндекс.Еды». По подсчетам специалистов компания допустила утечку данных 6 800 000 пользователей.
Пользователи «Яндекс.Еды» подали коллективный иск, по которому потребовали от компании 100 тыс. рублей моральной компенсации на каждого.
В апреле 2022 года Замоскворецкий суд Москвы оштрафовал на 60 тыс. рублей компанию «Яндекс.Еда» за допущенную утечку персональных данный пользователей.
3 августа 2022 года Агентство «Москва» проинформировало, что Мировой судья судебного участка №101 Замоскворецкого районного суда Москвы оштрафовал сервис «Яндекс.Еда» на 60 тыс. рублей по делу об утечке данных курьеров.
Пользователи сервиса подали против компании несколько коллективных исков. Первый коллективный иск подали 30 марта от 33 клиентов при поддержке юридического сервиса Destra Legal. Заявители потребовали компенсации в размере 100 тыс. рублей для каждого пользователя. Второй иск подали 31 марта. В его рамках интересы 24 заявителей представляет Межрегиональная общественная организация «Ответственность», заявители потребовали компенсацию в 10 тыс. рублей на каждого.
Общественная организация «Роскомсвобода» при поддержке проекта «Сетевые свободы» обеспечили подачу третьего коллективного иска. Истцы просят «признать незаконными действия „Яндекс.Еды“ и „Яндекса“, которые не приняли необходимых и достаточных мер для обеспечения конфиденциальности персональных данных». Они также требуют отчитаться, какие меры сервис и его материнская компания примут для обеспечения безопасности пользовательских данных. Наконец, они просят назначить компенсацию морального вреда в размере 100 тыс. рублей в пользу каждого из истцов. В «Роскомсвободе» сообщили, что к иску намерены присоединится еще 8000 человек.
Вновь утечка, теперь в 2023 году
28 января 2023 вновь произошла крупная утечка данных из базы «Яндекса». Издание Forbes сообщает, что в интернете появились исходные коды и сопутствующие им данные множества сервисов и программ «Яндекса». Общий размер данных составляет около 45 ГБ в сжатом виде, речь об исходниках очень многих продуктов компании — от «Почты» и «Такси» до «Диска» и Алисы. В пресс-службе «Яндекса» Forbes подтвердили факт утечки кода, подчеркнув, что «никакого взлома не было».
ФСБ получит круглосуточный доступ к данным сервиса «Яндекса» по заказу такси, в том числе к поездкам за пределами России.
По данным, опубликованным изданием «Медуза», появилась информация о том, что клиенты выразили опасения относительно возможности доступа ФСБ к данным пользователей, особенно к информации о поездках такси за пределами России.
Издание сообщает, что данные клиентов, которые пользуются сервисом «Яндекс Go», в том числе за границей, теперь хранятся только в российских дата-центрах — в Московской, Рязанской и Владимирской областях. С 1 сентября к этим данным сможет получить доступ ФСБ. Сервис «Яндекс Go» работает (чаще всего под названиями Yango и Yandex Go) более чем в двадцати странах мира, включая Израиль, Норвегию, Финляндию, Беларусь, Казахстан, Грузию и Армению.
Казахстан обеспечил безопасность персональных данных свои пользователей
9 августа была приостановлена работа доменного имени www.yandex.kz на территории Казахстана. В следствии того, что ресурс размещался на аппаратно-программных комплексах вне территории Республики. «Яндекс» в тот же день сообщил, что добился восстановления доступа, а также отметил, что ведет диалог с уполномоченными органами Республики, что выработать решение в рамках законодательства Казахстана.
Агентство по защите персональных данных Министерства юстиции Армении изучает…
В соответствии с размещенной 12 августа 2023 года статьей на портале «Радио Азатутюн», Агентство по защите персональных данных Министерства Юстиции Армении приступило к расследованию данного вопроса. Исполняющая обязанности начальника Агентства, Джульетта Матевосян, выразила свой интерес к ситуации и заявила о том, что будет проведено тщательное расследование. Она подчеркнула, что в случае подтверждения факта экстерриториальной передачи данных, будут приняты все необходимые меры в соответствии с законодательством Армении. Она также подчеркнула, что при отсутствии подтверждения такого факта, дальнейшие действия не будут предприняты.
Согласно заявлению от 12 августа 2023 года, армянская компания ООО «Райдтех ЭйЭм», предоставляющая услуги «Яндекс GO» в Армении, подчеркнула свое строгое соблюдение законодательства Республики и обязательства по обработке персональных данных пользователей. Компания заявила, что данные, связанные с ее деятельностью в Армении, могут быть запрошены иностранными государственными органами, включая Российскую Федерацию, только через официальные запросы и в рамках установленных международных процедур. Они также подчеркнули, что их политика безопасности соответствует высоким международным стандартам и подтверждена соответствующими отчетами о безопасности и конфиденциальности данных.
Учитывая изложенное, требуем от Агентства по защите персональных данных Министерства Юстиции Армении в интересах народа Армении следующее: